Будет ли операционная система Google безопасным для настольных ПК?

Google говорит, что его будущая операционная система Chrome будет настолько безопасной, что «пользователям не придется иметь дело с вирусами, вредоносными программами и обновлениями безопасности». Но претензии Google встречены скептицизмом в мире безопасности Интернета.

«У меня есть серьезные сомнения в отношении их заявлений просто потому, что операционная система должна выполнять код, а вредоносная программа - это код», - говорит Дейв Маркус, директор по исследованиям и коммуникациям в области безопасности для McAfee Avert Labs.

Как браузер Chrome, Google Chrome OS будет основываться на существующем проекте с открытым исходным кодом: если браузер Chrome основан на проекте Webkit с открытым исходным кодом, ОС Chrome будет основываться на открытом доступе, исходное ядро ​​Linux. Это будет, по словам Google, «легкая» ОС, которая будет работать на процессорах x86 или ARM и иметь новую систему окон. Кроме того, Chrome OS будет размещена для использования на нетбуках, которые предназначены в первую очередь для использования в Интернете. Платформа Android останется выбором Google для мобильных устройств.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]

Комната для улучшения

В браузере Chrome Google попытался переосмыслить браузер. Он создал новую виртуальную машину JavaScript, V8, утверждая, что JavaScript сегодня делает гораздо больше, чем позволяет онлайн-новинки. Теперь JavaScript запускает приложения, например, созданные самим Google. Среди оптимизаций, введенных в движке V8, это новый способ интерпретации исходного кода JavaScript, так что он работает как машинный код внутри CPU. Благодаря другой оптимизации, V8 также знает, где указатели JavaScript, устраняя необходимость повторных поисков. Но в то время как V8 оптимизировала производительность, браузер Chrome не устранил ландшафт угроз JavaScript.

«Вредоносная программа принимает множество форм, включая вредоносное ПО JavaScript, которым Chrome Google по-прежнему уязвим», - говорит Роберт Хансен, генеральный директор SecTheory. На прошлой летней конференции по безопасности Black Hat в США Хансен и Том Стракенер из Cenzic представили сообщение о том, как им удалось использовать Google Gadgets; они даже придумали фразу Gmalware (для вредоносного ПО на основе Gmodules), чтобы описать этот новый класс уязвимостей.

«Учитывая огромный объем сбоев безопасности, обнаруженных во всех клиентских приложениях Google [которые], которые мы оценили, мы находим маловероятно, что Google неожиданно обнаружил серебряную пулю », - говорит Хансен.

Права критичны

При разработке Chrome Google начал с предположения, что браузер будет скомпрометирован. Поэтому Google структурировал свои права, чтобы веб-приложения могли запускаться, но они не могут читать или записывать файлы в систему. Для ОС эта концепция должна выполняться на рабочем столе. Microsoft боролась с переменными привилегиями пользователей в Windows, в то время как пользователи Linux, по большей части, отлично работают с ограниченными правами пользователей. Приложения, написанные для ОС Chrome, могут быть дополнительно изолированы, так что у них тоже есть ограниченные привилегии.

Серьезная неизвестность - политика конфиденциальности Google. Когда браузер Chrome дебютировал прошлой осенью, Google утверждал, что он владеет всем содержимым, отображаемым в браузере, но компания быстро отступила от этой политики. Google все еще собирает данные, введенные в адресную строку браузера и поля поиска, поэтому будет интересно узнать, что компания собирается собирать из своей новой ОС.

В конце концов, может быть неважно, что Google делает или делает не работать с Chrome OS. Linux, даже с коммерческими изданиями, такими как Ubuntu и Red Hat, по-прежнему занимает лишь относительно небольшой процент рынка ОС. Google, возможно, не достигнет значительного прогресса.

«Мы настоятельно рекомендуем не использовать любые продукты Google, если безопасность имеет первостепенное значение», - заключает Хансен, добавив, что многие будут зависеть от спроса на новые приложения, предназначенные для работы на Chrome OS, и реальных и предполагаемых преимуществ безопасности..